過去と未来とセキュリティと 200608

2006年08月30日 (水) 01:41

■ PCの管理とセキュリティのジレンマ

会社が"PC音痴"を見捨てる日
http://itpro.nikkeibp.co.jp/article/OPINION/20060823/246177/

タイトルはあまり本文の本質を表現していない気もしますが、内容は非常に興味深いというか、インパクトがあります。主にTCO削減が目的のようですが、

業務に必要なPCを従業員に買わせてしまえ！

という米国の事例(実験)を紹介しています。世間が情報漏洩でてんやわんや言ってるさなかに、まさに

真っ向勝負！

を仕掛ける論説であり、この記事を取り上げたスラッシュドットジャパンでもたいていの方は懐疑的です。私も正直、額面通りにはちょっと受け取れないし、解決しないといけない問題は多々あるとは思っていますが、発想は刺激的で、示唆に富んでいると思っています。

同じ「PC」という装置を使った業務には、大別して二種類の方向性があります。一つは大型汎用機時代から面々と続く「事務処理」としてのコンピューティングで、定型的で管理はしやすいですが、生産性の向上といった面についても集中管理しないと絶対にあがらないモノ。もう一つはインターネット発展後のホワイトカラーの業務のような、はっきりと定型化しておらず、使うソフトも一定ではなく管理が難しいが、利用者の個人レベルでの生産性向上があり得るモノです。本来は、両者は取り扱う情報の「形」(内容は、同じ場合もあるかもしれない)や取り扱い方、求められるスキルに至るまで別個のモノであるはずなのですが、どうもそれらが渾然一体というより「十把一絡げ」にされているところに、情報セキュリティの維持と生産性向上のジレンマが強く、発生しているように感じています。

現在多くの企業でITを担当する部署というのは、たいていは前者のような情報システムを管理していた、あるいは現在もしているはずです。彼らの部署は10年ほど前からPC-9801でない「パソコン」を、従業員全員分管理する仕事に追われるようになりました。従業員はそりゃもう好き勝手してくれますし、訳のわからん質問やサポートで彼らはてんやわんやだったでしょう。それでいて「本業」たる情報システムの管理は「できてて当たり前」で、これじゃいくら人員がいたってなんともならないよ・・・というのが本音だったかと思います。

そこにきて、21世紀になると巷で「セキュリティ」が言われ始めました。おそらく「彼ら」には渡りに船だったと思います。セキュリティという「錦の御旗」があれば、今まで言うことを聞かなかった利用者をねじ伏せられるのですから。彼ら的に一番やりやすいのは、上記で挙げた「前者」、つまりすべてのコンピューティングは汎用機＋端末のレベルに戻し、集中管理することです。そこでパソコンを使う利用者のイメージは、まさに「OA業務」のそれではないでしょうか。

しかし、情報システムの管理と違って、ホワイトカラーのコンピューティングは定型的でないだけに「集中管理」には弊害が発生します。ITを担当する部署では、不定型な業務のソリューションまでは「面倒を見きれない」からです。彼らは情報システムやそれに関連する業務には精通しているでしょうが、さすがに営業や企画まで幅広く押さえている訳ではありません。彼らにしてみればそうした不定型業務のサポートは「しかねる」し、できないと言われた方は「セキュリティセキュリティといって管理ばかりして、何もサポートしてくれないじゃないか」と不満を募らせることになります。実に不幸な現状であるといえます。

ホワイトカラー的、不定型な業務に使用するPCを、それを使う従業員自らの責任で運用させるというアイディア自体は、実運用上の問題はまだ多く考えられますが、こうした現状を打破する可能性の一つとして非常に興味深いですね。

# | 2006/08/30 01:41 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

2006年08月18日 (金) 00:59

■ ターゲットは一太郎

編集 | ▼

国産ワープロソフト「一太郎」をターゲットとしたトロイの木馬が発見されたそうです。

ITmedia エンタープライズ：一太郎を狙うゼロデイ攻撃
http://www.itmedia.co.jp/enterprise/articles/0608/17/news072.html

普通、ウィルスやワームの標的になるソフトウェアというのは、基本的に

メジャーであること

が求められます。求められる、というのも変ですが、マルウェア作者もやはり人の子で、せっかく作ったウィルスが

誰にも引っかかってもらえない

のは悲しいことでしょうし(w、出来る限り多くのユーザが使用しているOSやアプリを選ぶ傾向があります。かつてはそういう点で、

Macは(ウィルスに対して)強い

という論もあり、米陸軍だかで「あえて」MacOSベースのサーバを構築した、というのがニュースになったことがありました。

マイナーなこと

が尊ばれるのもITカンケイでは珍しいなぁ、という気もしますが、それはさておき、日本の、しかも今や

使っているのは公務員だけなんじゃないか(失礼)

とも言われる一太郎をターゲットに何か作るというのは、何か特定の意図があるんじゃないか、とITmediaも推測しているようです。

あくまでも個人的な感想ですが、やはり地方公務員の皆さんは基本的に純朴というか、いい人が多く、もし仮にこのトロイがLGWANなんかを詐称して流れてきたら、かなり素直に開いてしまうんじゃないかという懸念はあります。しかもファイルが、一般企業から来るWORDファイルなら多少疑いも？するかもしれませんが、わざわざ一太郎のファイルを送ってくるのは

同業者だ

という先入観念というよりむしろ「慣れ」が、スイスイとファイルを開いてしまう可能性を助長します。

動いてしまえば、後はデータ抜かれ放題。何、そんな重要なデータの入ったPCがインターネットにつながってるの？普通切れてるでしょ？というところなのですが、大きい自治体はそういう手当も可能かもしれませんが、中小自治体がすべてそういったネットワーク構成上のセキュリティ対策が万全であるかどうか、保証の限りではありません。

確かに、地方自治体が保有するデータは、住民情報という名のクリティカルな個人情報があり、一太郎というマイナーアプリ(あんまり言うと失礼かな)のセキュリティホールを調査し、トロイを作成する「費用」に見合った「効果」を得られる、と判断したのかもしれません。そういう面でも、やはり昔のように

沢山の人に感染して欲しいから

といった無邪気な理由でウィルスやワームを作成する人は少なくなり、本気で「実利」を追求する時代になったのかもしれませんね。

More...

# | 2006/08/18 00:59 | 情報セキュリティ | Comment (0) Trackback (1) | C List | ▲

2006年08月15日 (火) 00:23

■ 節度ある疑い方

編集 | ▼

少し前の話になりますが、「Winny対応暗号化ソフト」なるものが発売されました。

http://www.safety-disclosure.jp/fw/index.html

よくある「ファイル暗号化ソフト」で生成するEXEファイルに、相手先で開いたときWinnyの存在をスキャンする機能を持たせてある、というだけです。体験版を配っていたのでダウンロードして試用してみたのですが、このソフトで暗号化したEXEを起動しようとすると、こんなダイアログが出て、ハードディスクをスキャンし始めます。

Winny調査中…

実に微妙です。

取引先などの外部が、受け取ったファイルを開いてみたらいきなりこんなダイアログが動き出したら一体どう思うでしょうか。

さすが○○社は情報漏洩にしっかり取り組んどるね。感心感心。

…とは、思わないでしょうね。むしろ

○○社はうちの社内でWinnyが動いていると疑っているのか！けしからん！

となる可能性の方が、高そうです。残念ながら。

またもう一つ問題があります。先だって外部から受け取ったexeファイルは開くな！といった議論を紹介したことがありますが、あれと同じ話で、こういった「受信時に何かスキャンする」という動きがあまりに一般化してしまった場合、仮にそれがスパイウェアなどであっても「ああ、いつものことか」と納得してしまい、その間スパイウェアは

思う存分

動くことが出来てしまう、というリスクです。人間はアノーマリー(いつもと違うこと)を検知する力は「意外と」あるのですが、慣れてしまった動きと同じ限りはなかなか異常を検知できません。また前段のように、いくら情報漏洩の危機が叫ばれている時代とはいえ、送ったファイルに最初から相手を全く信用していない動きをさせるのは、セキュリティがどうこう以前に人間同士の信頼関係の方が危なくなります。こういうのは「オール・オア・ナッシング」ではありませんので、アッパッパーに信頼するのもそれは問題ですが、疑い方にも節度が必要ですね、という話で落としておこう(w。

# | 2006/08/15 00:23 | 情報セキュリティ | Comment (1) Trackback (0) | C List | ▲

2006年08月04日 (金) 02:28

■ UMDで「アイランド」

編集 | ▼

(エントリには、かなりのネタバレを含んでいますので注意)
前回のエントリで買った3本のUMDタイトルのうちの2本目「アイランド」を観ました。

この作品の封切りは確か去年の春頃で、私は予告編を見て興味は持ってました。何故なら「アイランド」は、私が子供の頃観た

「2300年未来への旅」

にプロットがよく似てたんですよ。まぁこの映画は駄作で少々有名なようですのでご存じの方も多いかと思いますが、未来の管理社会からふとした拍子で脱出→実は外は別世界というお話です。この「アイランド」も、(何かの原因で)大気汚染が進んだ世界で、管理の行き届いた閉鎖空間で暮らしているウチに、主人公が「ふとした拍子」で脱出、今まで自分の居た世界が「真っ赤なウソ」だったことを知ります。

これだけ同じだと「パクリだ！」裁判になってしまう(実際、別のお話との裁判になった？そうですが)ので一発ひねりを効かせているのが「主人公たちは実はクローンで、本物への臓器提供や代理出産のためだけに生かされている"製品＝Product"である」という点です。米国のTrailerではここまではバラしていなかったそうですが、日本での予告編は初めから「公開」しちゃいました。実はこの文章までは「ネタバレ」でも何でもなかったり？します。

では、少し空けます。

米国では内緒だったとは言え、実際始まってみると「管理社会」の表現はいかにも胡散臭く、もう敢えて「バレバレ」な様に作ってあることが分かります(といっても、知らずに観れば「ウソ」位は分かってもその目的まではちょっと分からなかったかもしれませんが…)。だいたい、毎日行われる「アイランド」への抽選というのがメチャメチャ胡散臭い(アメリカのバラエティのように底抜けに明るいし)訳で、こんなモノ普通信じるかよ、という観客のツッコミも、実は彼らは15歳程度の知能しか与えられていないクローンなんだよ、という種明かしで、多少納得してしまいます(後からですが)。

しかし「臓器提供のためのクローン」というのは斬新な発想ではないモノの、映像となるとなかなか重たいモノがあります。物語冒頭で、アイランドに「当選」した黒人男性の喜びが、エレベータに設置されたモニタで放送されるのですが、これがすでに大いなる伏線といいますか、アイランドへの当選すなわち「本物」が臓器を必要としている事態が起こったということで、彼は結局本物であるアメフト選手に肝臓を取られてたぶん(ていうか100％)死んでしまいます。また、これまた胡散臭いルールとして「臨月が近づくとアイランド行き」というものがあるらしく、仕事中に陣痛の来た女性も、出産直後に毒？を打たれこれまた「処理」されてしまいます。

クローンを作るにも当然カネがかかるということで、彼らの「本物」はたいてい映画スターとか、アメリカ大統領(！)とかのエスタブリッシュメントです。まぁ彼ら本物はクローンは「植物」みたいなもので(わざわざそれっぽいモノをデモ用に作ってある。当然ウソ)あって、まさか自分そっくりのクローンから「かっぱいで」来てるとは知らない訳ですが、この辺の「いかにもありそう」なテイストは非常に秀逸で、かつ重苦しい感じがします。クローンの悲劇と、それを目の当たりにした主人公が女の子を連れて決死の脱出！まではまぁ、途中ツッコミたい所はそれなりにありますけど、頑張ってます。この辺までは、全然結末が読めなくてハラハラしてました。この生命倫理の暗部に挑戦するようなテーマ、どう持って行くんだろう・・・。

しかし・・・

ここからがイケナイ(笑)。外に出た主人公ご両人は、広告マッチだけで施設で仲良くなった職員のたむろするバーに「運良く」たどり着き、「運よく」居合わせたところ(しかもトイレ)を捕まえます。主人公の「本物」はL.Aにいる(主人公・リンカーン・6エコーの名前は、リンカーンが「本物」の名字、エコーはクローンのバージョン(世代)、そして6は本物の居住地域を表すそうです。6が西海岸だとすると、アメリカ限定であれば東海岸から1～と付けているんでしょうね。ジョーダン・2デルタは中東部近辺？)ということで、そう遠くないし電車で行こう、となるのですが、施設の追っ手に襲われ、逃避行を開始することに。車は来る、へりは来る、特製の？エアバイクはやってくるわで、いつのまにやら手に汗握るハイスピード・アクションに！！

・・・・・・

って、なんでそーなるんですか！！さっきの重苦しい話はどこいったの！！もうこうなっちゃうと押さえが効きません。すべては主人公たちの都合のいいように動き始めます。L.Aで警察に捕まっても「運良く」情報端末では分からなかった本物の住所を突き止めますし、敵のエアバイクを「運よく」操縦しながら、挙げ句ビルにつっこんで、地上70mの看板ごと落下しても「運良く」網にひっかかって助かる。

もう何があっても安心して観てられますね(笑)。

結局リンカーンの「本物」とご対面し、紆余曲折あって(説明するのが面倒になってきた)本物と入れ替わって？しまうのですが、何を思ったのか「施設に戻る」と言い始めます。施設を覆っている「アイランドが見えるっぽい」ホログラムを破壊すれば、クローン「仲間」も真実を知るだろう、とい理由でです。さすが15歳なのか、後先を考えない無鉄砲さですが、おっかないことにジョーダンまで「わざと」捕まり(ジョーダンはアイランドに「当選」しており、戻れば即臓器取られるというのに)、なんだかとんでもないところ(wに武器を隠して、焼却処分寸前の「仲間」を助けに行きます。まあ、最後の30分で「敵の本拠地」に乗り込むのはハリウッド映画のお約束とはいえ、もはやなんと言ったらいいのやら・・・。

結局、ホログラム装置を破壊するとなぜか施設全体が崩壊するというトンデモない結果となり、施設の親玉(ショーン・ビーンです)は勝手に死に、クローンたちは晴れて「外」に出る訳ですが、いろいろなサイトで言われているように、全く以て解決になっていないラストで、誰もが「あんな連中が社会にぽっと出て行ったら大問題だ」と思わずにはいられません(クローンの中には大統領まで混じってるんですし)。なんというか、開始1時間までと、それからとで相当に評価が変わる作品でした。

要は、この監督(あのマイケル・ベイです)は、クローン問題なんて単なる「つかみ」としか思っていないんでしょうね。主人公が「脱出」する理由が欲しかっただけなんじゃないかとも思えるほどです。答えなんて最初から用意していなかったと考えるのが妥当です。そういう意味で、初期のテーマが深遠だっただけに、個人的には非常に残念な作品となってしまいました。

とはいえ、やはりハリウッドで撮り慣れている監督だけあって、映画としての品質は高い方だと思いました。美しいセット、緻密なタイムスケジュール、そしてド派手なアクション。一部には「なんでこんなやつが監督やり続けられるんだ」という声もあるでしょうが、ビッグバジェットで何百人のスタッフを使って映画を撮るという行為をコンスタントに出来る監督なんて、そうそう居ないんだと思います。

マイケル・ベイ監督の次回作はなんと「TransFormers」だそうで、アレなら頭使わないで爽快なアクションを見せてくれると期待しています(笑)。

# | 2006/08/04 02:28 | 映画とか | Comment (0) Trackback (0) | C List | ▲

▲　

| Top |

Calender

07 \| 2006/08 \| 09
S	M	T	W	T	F	S
-	-	1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31	-	-

過去と未来とセキュリティと

■ スポンサーサイト

■ PCの管理とセキュリティのジレンマ

■ ターゲットは一太郎

■ 節度ある疑い方

■ UMDで「アイランド」